Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Varnish ist ein Reverse-Proxy, der als HTTP-Beschleuniger verwendet wird.
Vulnerabilities 1
-
Medium 5.4
Varnish Cache before 8.0.1 and Varnish Enterprise before 6.0.16r12, in certain unchecked req.url scenarios, mishandle U…
Revision history
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von Fedora aufgenommen
-
#3
CVE ergänzt
-
#2
Referenz(en) aufgenommen: EUVD-2026-16801
-
#1
Initiale Fassung
References
-
Varnish Security Advisory vom 2026-03-16
https://vinyl-cache.org/security/VSV00018.html
-
Fedora Security Advisory FEDORA-2026-7F36EC4C65 vom 2026-06-22
https://bodhi.fedoraproject.org/updates/FEDORA-2026-7f36ec4c65
-
Debian Security Advisory DSA-6584 vom 2026-10-25
https://lists.debian.org/debian-security-announce/2026/msg00500.html
-
Debian Security Advisory DSA-6584 vom 2026-10-26
https://lists.debian.org/debian-security-announce/2026/msg00501.html